기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
CodePipeline 권한 참조
ID에 연결할 수 있는 액세스 제어 및 쓰기 권한 정책 (IAMID 기반 정책) 을 설정할 때 다음 표를 참조로 사용하십시오. 표에는 각 CodePipeline API 작업과 해당 작업을 수행할 권한을 부여할 수 있는 해당 작업이 나열되어 있습니다. 리소스 수준 권한을 지원하는 작업의 경우 테이블에는 권한을 부여할 수 있는 AWS 리소스가 나열되어 있습니다. 정책의 Action
필드에 작업을 지정합니다.
리소스 수준 권한은 사용자가 작업을 수행할 수 있는 리소스를 지정할 수 있는 권한입니다. AWS CodePipeline 리소스 수준 권한을 부분적으로 지원합니다. 즉, 일부 AWS CodePipeline API 호출의 경우 충족해야 하는 조건 또는 사용자가 사용할 수 있는 리소스에 따라 사용자가 해당 작업을 사용할 수 있는 시기를 제어할 수 있습니다. 예를 들어 특정 파이프라인에 대해서만 파이프라인 실행 정보를 나열할 수 있는 권한을 사용자에게 부여할 수 있습니다.
참고
리소스 열에는 리소스 수준 권한을 지원하는 API 통화에 필요한 리소스가 나열됩니다. 리소스 수준 권한을 지원하지 않는 API 호출의 경우 사용자에게 사용 권한을 부여할 수 있지만 정책 설명의 리소스 요소에는 와일드카드 (*) 를 지정해야 합니다.
CodePipeline API작업 및 작업에 필요한 권한 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
CodePipeline API오퍼레이션 | 필수 권한 (API작업) | 리소스 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
지정 작업에 대한 정보를 보고 작업자가 그 작업을 받았는지 여부를 확인하는 데 필요합니다. 사용자 지정 작업에만 사용합니다. |
정책 Resource 요소에는 와일드카드(*)만 지원됩니다. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
작업자가 지정 작업을 받았는지 확인하는 데 필요합니다. 파트너 작업에만 사용합니다. |
정책 Resource 요소에는 와일드카드(*)만 지원됩니다. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
AWS 계정과 연결된 모든 파이프라인에서 사용할 수 있는 사용자 지정 작업을 생성하는 데 필요합니다. 사용자 지정 작업에만 사용합니다. |
작업 유형
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
파이프라인을 새로 만드는 데 필요합니다. |
파이프라인
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
사용자 지정 작업을 삭제된 것으로 표시하는 데 필요합니다. 작업이 삭제로 표시된 후 사용자 지정 작업에 |
작업 유형
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
파이프라인을 삭제하는 데 필요합니다. |
파이프라인
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
DeleteWebhook |
Webhook를 삭제하는 데 필요합니다. |
Webhook
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
웹후크를 삭제하기 전에 에서 만든 웹훅과 외부 도구 사이의 연결을 제거해야 CodePipeline 하며, 이벤트가 감지될 수도 있습니다. 현재는 작업 유형을 대상으로 하는 웹후크에만 지원됩니다. GitHub |
Webhook
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
파이프라인의 아티팩트가 파이프라인 내의 다른 단계로 전환하지 않도록 방지하는 데 필요합니다. |
파이프라인
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
파이프라인의 아티팩트가 파이프라인 내의 다른 단계로 전환하도록 활성화하는 데 필요합니다. |
파이프라인
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
작업에 대한 정보를 검색하는 데 필요합니다. 사용자 지정 작업에만 사용합니다. |
리소스가 필요하지 않습니다. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
파이프라인을 포함한 파이프라인의 구조, 단계, 작업 및 메타데이터를 검색하는 데 필요합니다. ARN |
파이프라인
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
아티팩트의 상세 정보, 파이프라인 실행 ID, 파이프라인의 이름과 버전 및 상태 등 파이프라인 실행에 대한 정보 검색에 필요합니다. |
파이프라인
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
단계와 작업 등 파이프라인 상태에 대한 정보 검색에 필요합니다. |
파이프라인
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
타사 조치에 대한 작업의 세부 정보 요청에 필요합니다. 파트너 작업에만 사용합니다. |
정책 Resource 요소에는 와일드카드(*)만 지원됩니다. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
ListActionExecutions |
작업의 모든 실행에 대한 요약 정보를 생성하는 데 필요합니다. |
파이프라인
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
계정과 관련된 모든 CodePipeline 작업 유형의 요약을 생성하는 데 필요합니다. |
정책 Resource 요소에는 와일드카드(*)만 지원됩니다. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
파이프라인의 가장 최근 실행에 대한 요약 정보를 생성하는 데 필요합니다. |
파이프라인
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
사용자 계정에 연결된 모든 파이프라인의 요약을 작성하는 데 필요합니다. |
와일드카드가 ARN 있는 파이프라인 (파이프라인 이름 수준의 리소스 수준 권한은 지원되지 않음)
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
ListTagsForResource |
지정된 리소스의 태그를 나열하는 데 필요합니다. 리소스는 선택 사항입니다. |
작업 유형
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
파이프라인
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Webhook
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
ListWebhooks |
해당 리전에 대한 계정의 모든 Webhook를 나열하는 데 필요합니다. |
Webhook
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
이 계정에 대해 이 리전의 모든 Webhook 목록을 가져오는 데 필요합니다. |
작업 유형
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
작업자가 작업할 타사 작업이 있는지 판단하는 데 필요합니다. 파트너 작업에만 사용합니다. |
정책 Resource 요소에는 와일드카드(*)만 지원됩니다. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
소스의 새 수정 사항에 CodePipeline 대한 정보를 보고하는 데 필요합니다. |
작업
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
수동 승인 요청에 대한 응답을 에 보고하는 데 CodePipeline 필요합니다. 유효한 반응은 |
작업
참고이 API 호출은 리소스 수준 권한을 지원합니다. 하지만 IAM 콘솔이나 정책 생성기를 사용하여 리소스를 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
작업자가 파이프라인에 작업을 반환할 때 작업 실패를 보고하는 데 필요합니다. 사용자 지정 작업에만 사용합니다. |
정책 Resource 요소에는 와일드카드(*)만 지원됩니다. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
작업자가 파이프라인에 작업을 반환할 때 작업 성공을 보고하는 데 필요합니다. 사용자 지정 작업에만 사용합니다. |
정책 Resource 요소에는 와일드카드(*)만 지원됩니다. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
작업자가 파이프라인에 작업을 반환할 때 타사 작업 실패를 보고하는 데 필요합니다. 파트너 작업에만 사용합니다. |
정책 Resource 요소에는 와일드카드(*)만 지원됩니다. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
작업자가 파이프라인에 작업을 반환할 때 타사 작업 성공을 보고하는 데 필요합니다. 파트너 작업에만 사용합니다. |
정책 Resource 요소에는 와일드카드(*)만 지원됩니다. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Webhook를 생성하는 데 필요합니다. |
파이프라인
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Webhook
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
웹후크를 생성한 후에는 생성된 URL 웹후크를 호출하도록 지원되는 타사를 구성해야 합니다. |
Webhook
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
단계에서 마지막으로 실패한 작업을 재시도함으로써 파이프라인 실행을 재개하는 데 필요합니다. |
파이프라인
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
지정된 파이프라인(구체적으로 파이프라인의 일부로 지정한 소스 위치에 최신 커밋 처리)을 시작하는데 필요합니다. |
파이프라인
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
지정된 파이프라인 실행을 중지하는 데 필요합니다. 후속 작업을 시작하지 않고 진행 중인 작업을 완료하거나 진행 중인 작업을 중단하여 파이프라인 실행을 중지하도록 선택합니다. |
파이프라인
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
TagResource |
지정된 리소스에 태그를 지정하는 데 필요합니다. 리소스는 선택 사항입니다. |
작업 유형
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
파이프라인
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Webhook
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
UntagResource |
지정된 리소스의 태그를 해제하는 데 필요합니다. 리소스는 선택 사항입니다. |
작업 유형
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
파이프라인
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Webhook
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
지정 파이프라인의 구조에 편집 혹은 변경 사항을 업데이트하는 데 필요합니다. |
파이프라인
|